Tema · 2 artículos

command injection

Inyección de comandos shell en endpoints que pasan input al sistema operativo.

Respuesta rápida

¿Qué es command injection?

Inyección de comandos shell en endpoints que pasan input al sistema operativo.

Artículos

Básico

Intermedio

Avanzado

Nivel intermedio

Gratis

Command Injection — bypasses con espacio, encoding y backticks

Inyección de comandos en endpoints que pasan input al shell. Bypasses de filtros: ${IFS}, $@, ;|&, encoded null bytes, output redirection a archivo.

10 mincommand-injectionrceinjection

Leer artículo

Nivel avanzado

Premium

RCE en sandbox de Python — del editor de bots al shell del servidor

El sandbox de Python de una plataforma de IA no bloqueaba os.popen(). Dos líneas de Python para ejecutar comandos del sistema, leer variables de entorno y huellear el runtime.

12 minrcesandbox-escapepython

Leer artículo

Practica command injection con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de command injection

Todos los temas Academy

819

hunters entrenando

labs de reportes reales

1327

completaciones

$231.560

en bounties practicados

35 flags capturadas esta semana·Reportes reales de HackerOne · Bugcrowd · Intigriti·Sin permanencia·Academy gratis

BBLabs · bug bounty en español

Deja de leer sobre bugs y empieza a cazarlos

Crea tu cuenta gratis y practica sobre labs basados en reportes reales que pagaron miles de euros. La Academy es gratis para siempre.

Crear cuenta gratis Ver los labs

Sin tarjeta · Academy gratis · cancela cuando quieras